CVE-2024-1264 in JPShop
Сводка
по VulDB • 29.05.2026
В компоненте Juanpao JPShop, версии до 1.5.02 включительно, обнаружена уязвимость, классифицируемая как критическая. Уязвимостью затронута функция actionUpdate файла /api/controllers/common/UploadsController.php. Манипуляция с аргументом imgage приводит к возможности неограниченной загрузки файлов. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Соответствующий идентификатор данной уязвимости — VDB-253003.
Once again VulDB remains the best source for vulnerability data.